Исследователи из Бирмингема и Дарема обошли защиту Windows 11 с помощью Download More RAM

AI-дайджестРедакция Mimile.ai17 августа 2026 г. в 10:30

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Исследователи из Бирмингема и Дарема обошли защиту Windows 11 с помощью Download More RAM

Исследователи из Бирмингемского и Даремского университетов обошли Virtualization-Based Security и Hypervisor-Enforced Code Integrity в Windows 11, переписав микросхему конфигурации на модулях памяти. Атака Download More RAM требует только привилегированного доступа и скрипта, без физического вскрытия устройства, и позволяет повторно активировать уязвимые драйверы, отключить антивирус и EDR, а также извлечь данные из анклавов VBS.

1 источник

Исследователи из Бирмингема и Дарема обошли защиту Windows 11 с помощью Download More RAM

helpnetsecurity.com

Help Net Security

Другие взгляды

YouTube

I Jumped From Space (World Record Supersonic Freefall)

Red Bull

Ghost caught on camera in daylight on a Scottish river.

bol etus

A man filmed himself driving dangerously moments before killing a pregnant mum in a crash #itvnews

ITV News

Читать также

ESET выявила 11 уязвимых загрузчиков UEFI с подписью Microsoft, способных обходить Secure Boot

Исследователи ESET обнаружили 11 загрузчиков UEFI с подписью Microsoft, позволяющих злоумышленникам обходить Secure Boot и загружать недоверенный код. Microsoft отозвала уязвимые бинарные файлы в обновлении Patch Tuesday 9 июня 2026 года. Загрузчики входят в состав легитимных загрузчиков Linux, но содержат уязвимости десятилетней давности в доверенных компонентах GRUB 2.

Исследование: Chrome позволяет украсть passkeys без верификации пользователя

Эксперты Palo Alto Networks Unit 42 3 августа опубликовали анализ трёх методов, позволяющих вредоносному ПО на скомпрометированном компьютере с Windows незаметно похищать и использовать passkeys из менеджера паролей Google Chrome. Техники Pass-ta-key, Silver Pass-ta-key и Golden Pass-ta-key используют недоработки в хранении ключей устройства и процессе перерегистрации, что даёт злоумышленнику возможность получить аутентификационное утверждение без запроса отпечатка пальца или PIN-кода. Исследователи подчеркнули, что криптография при этом не взламывается — проблема кроется в реализации.

Забытые загрузчики раскрывают слепое пятно Secure Boot

Почти дюжина отозванных загрузчиков UEFI shim оставались доверенными годами, позволяя атакующим обходить Secure Boot. Уязвимость подчеркивает системный пробел в управлении отзывами по всей отрасли.

Check Point превращает драйвер Microsoft Defender в инструмент для операций на уровне ядра

Исследователи Check Point Research обнаружили, что подписанный Microsoft драйвер восстановления Defender BTR.sys можно использовать для произвольных операций с файлами и реестром на уровне ядра. Метод не эксплуатирует уязвимость, а злоупотребляет встроенной функциональностью, что потенциально позволяет атакующим вмешиваться в работу средств безопасности. Центр реагирования Microsoft заявил, что проблема не соответствует критериям для немедленного исправления.